現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。CVE-2012-1531 CVE-2012-1532 CVE-2012-1533 CVE-2012-1718 CVE-2012-3143 CVE-2012-3159 CVE-2012-3216 CVE-2012-4820 CVE-2012-4821 CVE-2012-4822 CVE-2012-4823 CVE-2012-5067 CVE-2012-5069 CVE-2012-5070 CVE-2012-5071 CVE-2012-5072 CVE-2012-5073 CVE-2012-5074 CVE-2012-5075 CVE-2012-5076 CVE-2012-5077 CVE-2012-5079 CVE-2012-5081 CVE-2012-5083 CVE-2012-5084 CVE-2012-5086 CVE-2012-5087 CVE-2012-5088 CVE-2012-5089

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR3 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple unspecified vulnerabilities in the JRE component in IBM Java 7 SR2 and earlier, Java 6.0.1 SR3     and earlier, Java 6 SR11 and earlier, Java 5 SR14 and earlier, and Java 142 SR13 FP13 and earlier; as used     in IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600, Tivoli     Remote Control 5.1.2, WebSphere Real Time, Lotus Notes & Domino, Tivoli Storage Productivity Center, and     Service Deliver Manager; and other products from other vendors such as Red Hat, allow remote attackers to     execute arbitrary code via insecure use of the (1) java.lang.Class getDeclaredMethods or nd (2)     java.lang.reflect.AccessibleObject setAccessible() methods. (CVE-2012-4821)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host has a version of Lotus Notes 8.5.1, 8.5.2, or 8.5.3.x prior to 8.5.3 Fix Pack 3 installed.  It is, therefore, reportedly affected by the following vulnerabilities :

  - The included version of the IBM Java SDK contains a     version of the IBM JRE that contains several errors     that allow Java code execution outside the Java     sandbox. (CVE-2012-4820, CVE-2012-4821, CVE-2012-4822,     CVE-2012-4823)

  - Information disclosure is possible because the     application does not set the 'HttpOnly' flag in the     'Set-Cookie' HTTP header. This can allow client-side     scripts to read or modify HTTP cookie information.
    (CVE-2012-4846)

Note that applying the Java patch (Reference #1616652) alone does not correct the 'HttpOnly' information disclosure vulnerability.

Further note that in the case of version 8.5.3 Fix Pack 2, if the Java patch (Reference #1616652) and the interim fix (853FP2IF3) have been applied, this may be a false positive.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:1467 advisory.

    IBM Java SE version 7 includes the IBM Java Runtime Environment and the IBM     Java Software Development Kit.

    This update fixes several vulnerabilities in the IBM Java Runtime     Environment and the IBM Java Software Development Kit. Detailed     vulnerability descriptions are linked from the IBM Security alerts page,     listed in the References section. (CVE-2012-1531, CVE-2012-1532,     CVE-2012-1533, CVE-2012-1718, CVE-2012-3143, CVE-2012-3159, CVE-2012-3216,     CVE-2012-4820, CVE-2012-4821, CVE-2012-4822, CVE-2012-4823, CVE-2012-5067,     CVE-2012-5069, CVE-2012-5070, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073,     CVE-2012-5074, CVE-2012-5075, CVE-2012-5076, CVE-2012-5077, CVE-2012-5079,     CVE-2012-5081, CVE-2012-5083, CVE-2012-5084, CVE-2012-5086, CVE-2012-5087,     CVE-2012-5088, CVE-2012-5089)

    All users of java-1.7.0-ibm are advised to upgrade to these updated     packages, containing the IBM Java SE 7 SR3 release. All running instances     of IBM Java must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR3 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR3 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートホストに 8.5.1、8.5.2 または 8.5.3.x などの Fix Pack 3 の8.5.3 より以前の Lotus Notes のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains several errors that allow Java code execution outside the Java sandbox. (CVE-2012-4820, CVE-2012-4821, CVE-2012-4822, CVE-2012-4823)

  - アプリケーションが「Set-Cookie」 HTTP ヘッダーに「HttpOnly」フラグを設定しないために、情報漏洩の可能性があります。これによってクライアント側のスクリプトで HTTP クッキー情報の読み込みまたは変更が可能です。
    (CVE-2012-4846)

Note that applying the Java patch (Reference #1616652) alone does not correct the 'HttpOnly' information disclosure vulnerability.

Further note that in the case of version 8.5.3 Fix Pack 2, if the Java patch (Reference #1616652) and the interim fix (853FP2IF3) have been applied, this may be a false positive.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IBM Java 7 SR2 以前、Java 6.0.1 SR3 以前、Java 6 SR11 以前、Java 5 SR14 以前、Java 142 SR13 FP13 以前の JRE コンポーネントに存在する特定されていない複数の脆弱性。 IBM Rational Host On-Demand、Rational Change、Tivoli Monitoring、Smart Analytics System 5600、Tivoli Remote Control 5.1.2、WebSphere Real Time、Lotus Notes & Domino、Tivoli Storage Productivity Center、Service Deliver Manager で使用されています。および Red Hat などの他のベンダーからのその他の製品では、リモートの攻撃者が、（1） java.lang.Class getDeclaredMethods または nd （2） java.lang.reflect.AccessibleObject setAccessible() メソッドの安全でない使用を介して、任意のコードを実行できます。 （CVE-2012-4821）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装有低于 8.5.3 Fix Pack 3 的 Lotus Notes 8.5.1、8.5.2 或 8.5.3.x。因此据报告，它受到以下漏洞的影响：

- 包括的 IBM Java SDK 版本所包含的 IBM JRE 版本中，存在多个允许在 Java 沙盒外部执行 Java 代码的错误。（CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823）

- 可能发生信息泄露，因为应用程序未在“Set-Cookie”HTTP 标头中设置“HttpOnly”标记。这可允许客户端脚本读取或修改 HTTP Cookie 信息。
 (CVE-2012-4846)

请注意，只应用 Java 修补程序（参考编号 1616652）并不能修正“HttpOnly”信息泄露漏洞。

另请注意，在版本 8.5.3 Fix Pack 2 中，如果应用了 Java 修补程序（参考编号 1616652）和临时补丁 (853FP2IF3)，这可能是误报。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IBM Java 7 SR2 和更早版本、Java 6.0.1 SR3 和更早版本、Java 6 SR11 和更早版本、Java 5 SR14 和更早版本以及 Java 142 SR13 FP13 和更早版本中的 JRE 组件中的多种不明漏洞；在 IBM Rational Host On-Demand、Rational Change、Tivoli Monitoring、Smart Analytics System 5600、Tivoli Remote Control 5.1.2、WebSphere Real Time、Lotus Notes & Domino、Tivoli Storage Productivity Center 和 Service Deliver Manager 中使用时；和其他供应商的其他产品（如 Red Hat），允许远程攻击者通过不安全地使用 (1) java.lang.Class getDeclaredMethods 或 nd (2) java.lang.reflect.AccessibleObject setAccessible() 方法来执行任意代码。 (CVE-2012-4821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Lotus Notes 版本為 8.5.1、8.5.2，或比 8.5.3 Fix Pack 3 舊的 8.5.3.x。因此，據報會受到下列弱點影響：

- IBM Java SDK 的包含版本含有某一版本的 IBM JRE，其中包含數個錯誤，可讓 Java 程式碼在 Java sandbox 之外執行。(CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823)

- 可能發生資訊洩漏，這是因為應用程式未在 'Set-Cookie' HTTP 標頭中設定 'HttpOnly' 旗標所導致。這可允許用戶端指令碼讀取或修改 HTTP cookie 資訊。
 (CVE-2012-4846)

請注意，單獨套用 Java 修補程式 (參照 #1616652) 並無法更正 'HttpOnly' 資訊洩漏弱點。

另請注意，在 8.5.3 版 Fix Pack 2 中，若已套用 Java 修補程式 (參照 #1616652) 與過渡期修正 (853FP2IF3)，則這可能是誤判。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 IBM Java 7 SR2 與先前的版本、Java 6.0.1 SR3 與先前的版本、Java 6 SR11 與先前的版本、Java 5 SR14 與先前的版本，以及 Java 142 SR13 FP13 與先前的版本中，JRE 元件內有多個不明弱點；在 IBM Rational Host On-Demand、Rational Change、Tivoli Monitoring、Smart Analytics System 5600、Tivoli Remote Control 5.1.2、WebSphere Real Time、Lotus Notes & Domino、Tivoli Storage Productivity Center 和 Service Deliver Manager 中使用；與其他供應商的其他產品 (如 Red Hat) 允許遠端攻擊者以不安全的方式使用 (1) java.lang.Class getDeclaredMethods 或 nd (2) java.lang.reflect.AccessibleObject setAccessible() 方法，執行任意程式碼。 (CVE-2012-4821)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62932	RHEL 6 : java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
217713	Linux Distros Unpatched Vulnerability : CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 Multiple Vulnerabilities	Nessus	Windows	2012/12/17	2018/7/14	high
62932	RHEL 6 : java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
62932	RHEL 6：java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
62932	RHEL 6：java-1.7.0-ibm（RHSA-2012:1467）	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 の複数の脆弱性	Nessus	Windows	2012/12/17	2018/7/14	high
217713	Linux Distros のパッチ未適用の脆弱性: CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多种漏洞	Nessus	Windows	2012/12/17	2018/7/14	high
217713	Linux Distros 未修补的漏洞: CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多個弱點	Nessus	Windows	2012/12/17	2018/7/14	high
217713	Linux Distros 未修補弱點：CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

critical